Am 23. Oktober 2026 erschien in r/xkcd ein Beitrag namens „Updated 2026“. Er griff die bekannte Vorstellung auf, das gesamte Internet stehe auf einem wackeligen Turm aus Bauklötzen. Die Antworten führten über Jenga und Haie zu einer knappen Frage: „where 4“. Hinter dieser Zahl steckt tatsächlich ein im Oktober bekannt gewordener Vorfall mit Website-Zertifikaten.
Woher stammt das Bild?
xkcd Nr. 2347, „Dependency“, zeigt moderne digitale Infrastruktur, die auf einem winzigen Projekt ruht. In der satirischen Geschichte wird dieses Projekt seit 2003 von irgendeinem Menschen in Nebraska fast ohne Anerkennung gepflegt. Das ist keine Behauptung über eine identifizierbare Person, sondern ein Bild für unsichtbare Wartungsarbeit.
Der Reddit-Beitrag behandelt eine nachträglich bearbeitete Fassung, keinen neuen offiziellen xkcd-Comic. Die genaue Anordnung der Elemente in der Bearbeitung wurde nicht direkt angesehen. Nachprüfbar sind das Original, die öffentlichen Kommentare und die unabhängigen Berichte zum Sicherheitsvorfall.
Drei Pointen aus dem Kommentarbereich
Wo ist die 4?
Ein Kommentar fragt wörtlich „where 4“. Am 17. Oktober wurde bekannt, dass sich acht private Schlüssel von Zwischenzertifizierungsstellen im Umfeld von eMudhra aus ganzen Zahlen unter 256 rekonstruieren ließen. Einer dieser Schlüssel hatte tatsächlich den Wert 4. Es ging nicht um das Passwort eines Privatkontos, sondern um Schlüssel im Vertrauenssystem für Website-Zertifikate. Die betroffenen Zertifikate wurden gesperrt oder widerrufen. Am 22. Oktober kündigte das Unternehmen den Rückzug aus dem internationalen Geschäft mit Website-Zertifikaten an.
Man erwartet komplizierte Mathematik und bekommt als Ergebnis eine Zahl, die auf jeder Grundschultafel steht. Der Sicherheitsfehler ist ernst; komisch ist der gewaltige Abstand zwischen Erwartung und Wirklichkeit.
Jenga als Gutachten
In einer Diskussion über die Stützen des Turms verwies jemand darauf, schon genug Jenga gespielt zu haben. Fällt der Turm im Wohnzimmer um, baut man ihn neu auf. Fällt der Internetturm um, liegt die Online-Anleitung zum Wiederaufbau womöglich unter den Trümmern.
Der Remix hat selbst ein Stabilitätsproblem
Ein weiterer Kommentar beklagte, die Bildbearbeitungen seien zum Wettbewerb um möglichst viele Logos geworden. Als jemand eine ähnliche Konstruktion mit Textzeichen nachbildete, wurde sogar Reddits Darstellung von Zeichen mit fester Breite kritisiert. Die Zeichnung über fragile Abhängigkeiten hängt nun selbst an einem fragilen Darstellungsformat. Auch der Witz vom Hai, der Unterseekabel anknabbert, tauchte auf. Das belegt keinen konkreten Haivorfall an diesem Tag.
Eigener Sketch: Bauabnahme des Internets (erfunden)
Prüferin: „Worauf steht dieses Gebäude?“ Ingenieur: „Auf einem kleinen ehrenamtlich gepflegten Projekt.“ Prüferin: „Und die zusätzliche Stütze?“ Ingenieur: „Cloud, Kabel und vier.“ Prüferin: „Vier Säulen?“ Ingenieur: „Nein. Die Zahl vier.“ Prüferin: „Schicken Sie mir bitte den Bericht per Mail.“ Ingenieur: „Der Mailserver steht ganz oben.“
Fazit
Der ursprüngliche xkcd-Comic würdigte die Menschen, die unbemerkt wichtige Systeme am Laufen halten. Die Kommentare von 2026 stapelten eine echte 4, Jenga, Haie und immer mehr Logos darauf. Ganz oben auf dem Turm sitzt inzwischen wohl der Kommentarbereich, der darüber streitet, wie man den Turm überhaupt zeichnen soll.
Quellen (4)
- Reddit, r/xkcd, „Updated 2026“, 23.10.2026; Kommentare geprüft am 25.10.: https://www.reddit.com/r/xkcd/comments/1xdhl39/updated_2026/
- xkcd, Nr. 2347 „Dependency“: https://xkcd.com/2347/
- Reuters, Rückzug von eMudhra, 22.10.2026: https://www.reuters.com/legal/litigation/indian-firm-emudhra-exits-global-digital-certificates-business-after-2026-10-22/
- ctlogs.dev, Vorfallchronik, geprüft am 25.10.: https://ctlogs.dev/blog/emudhra-ca-compromise
